是否有像werkzeug的ProxyFix这样的库来修复request.remote_addr，而不是用于Quart / Hypercorn ASGI服务器？

Question

我正在尝试在NGINX反向代理后面运行一个Quart应用程序，但需要能够使用request.remote_addr来确定客户端连接的ip地址。在使用Flask执行此操作时，我总是在此处使用werkzeug ProxyFix包：https://werkzeug.palletsprojects.com/en/2.0.x/middleware/proxy_fix/

我的nginx配置如下所示：

    location / {
        proxy_pass http://127.0.0.1:8000;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto "https";
    }

然后在python代码中，我使用以下路径进行测试：

@app.route('/whatsmyip')
async def whatsmyip():
    return request.remote_addr

当请求到达时，他们总是说remote_addr是127.0.0.1，因为这是nginx实例的ip。

任何关于如何使用nginx+hypercorn+quart实现这一点的建议都将不胜感激。?

Answer 1

这可以通过使用uvicorn.middleware.proxy_headers.ProxyHeadersMiddleware中间件来解决，例如：

# app.py
from quart_trio import QuartTrio
from quart import request
from uvicorn.middleware.proxy_headers import ProxyHeadersMiddleware

app = QuartTrio(__name__)
app.asgi_app = ProxyHeadersMiddleware(app.asgi_app, trusted_hosts=["127.0.0.1"])

@app.route('/whatsmyip')
async def whatsmyip():
    return request.remote_addr

这将处理X-Forwarded-For和X-Forwarded-Proto标头，使其能够正确使用在同一服务器上运行的此NGINX配置：

server {
    server_name example.org;

    # Snakeoil SSL configuration
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    include snippets/snakeoil.conf;

    location / { 
        proxy_pass http://127.0.0.1:5001;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto "https";
    }   
}

您甚至不需要使用uvicorn来运行python应用程序，因为中间件不依赖于在Uvicorn下运行，所以您可以使用Hypercorn：hypercorn --worker-class trio --bind 127.0.0.1:5001 app.py